33问答网
所有问题
特洛伊木马是什么?它的工作原理是什么?
谢谢,这是考试题目,帮忙下
举报该问题
推荐答案 2013-07-24
木马
特洛伊木马(以下简称木马),英文叫做“Trojan horse”,其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的。
从木马的发展来看,基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期,木马就产生了,当时的木马程序的功能相对简单,往往是将一段程序嵌入到系统文件中,用跳转指令来执行一些木马的功能,在这个时期木马的设计者和使用者大都是些技术人员,必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及,一些基于图形操作的木马程序出现了,用户界面的改善,使使用者不用懂太多的专业知识就可以熟练的操作木马,相对的木马入侵事件也频繁出现,而且由于这个时期木马的功能已日趋完善,因此对服务端的破坏也更大了。
所以所木马发展到今天,已经无所不用其极,一旦被木马控制,你的电脑将毫无秘密可言。
鉴于木马的巨大危害性,我们将分原理篇,防御与反击篇,资料篇三部分来详细介绍木马,希望大家对特洛伊木马这种攻击手段有一个透彻的了解。
原 理 篇
基础知识
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分,软件部分和具体连接部分组成。
(1)硬件部分:建立木马连接所必须的硬件实体。 控制端:对服务端进行远程控制的一方。 服务端:被控制端远程控制的一方。 INTERNET:控制端对服务端进行远程控制,数据传输的网络载体。
(2)软件部分:实现远程控制所必须的软件程序。 控制端程序:控制端用以远程控制服务端的程序。 木马程序:潜入服务端内部,获取其操作权限的程序。 木马配置程序:设置木马程序的端口号,触发条件,木马名称等,使其在服务端藏得更隐蔽的程序。
(3)具体连接部分:通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP,服务端IP:即控制端,服务端的网络地址,也是木马进行数据传输的目的地。 控制端端口,木马端口:即控制端,服务端的数据入口,通过这个入口,数据可直达控制端程序或木马 程序。
木马原理
用木马这种黑客工具进行网络入侵,从过程上看大致可分为六步(具体可见下图),下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马
一般来说一个设计成熟的木马都有木马配置程序,从具体的配置内容看,主要是为了实现以下两方 面功能:
(1)木马伪装:木马配置程序为了在服务端尽可能的好的隐藏木马,会采用多种伪装手段,如修改图标 ,捆绑文件,定制端口,自我销毁等,我们将在“传播木马”这一节中详细介绍。
(2)信息反馈:木马配置程序将就信息反馈的方式或地址进行设置,如设置信息反馈的邮件地址,IRC号 ,ICO号等等
温馨提示:答案为网友推荐,仅供参考
当前网址:
http://33.wendadaohang.com/zd/dW4RW0WRB.html
其他回答
第1个回答 2014-11-09
工作原理就是侵入电脑窃取数据呀,不过你看到电脑有提示别担心,想我用的
腾讯电脑管家
就是很棒的,每次都会自动删除掉木马病毒,隔离隐患文件的,而且我用了这款安全软件好多年,都很好的保护我的电脑免收病毒攻击的。
用该软件对全盘进行查杀,木马等恶意程序是可以被轻松查杀的。
打开腾讯电脑管家(下一步)病毒查杀(下一步)全盘杀毒
本回答被网友采纳
相似回答
特洛伊木马是什么?它的工作原理是什么?
答:
特洛伊木马(以下简称木马),英文叫做“Trojan horse”,其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具
,具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”...
特洛伊木马是什么?
答:
特洛伊木马是一种恶意软件,常被用于网络攻击和数据窃取等非法行为
。它通过伪装成合法软件来吸引用户下载和安装,然后在用户不知情的情况下执行恶意操作。这种木马程序通常被隐藏在看似正常的应用程序背后,以欺骗用户进入并窃取他们的个人信息、破坏系统安全或执行其他恶意任务。特洛伊木马的工作原理是,攻击者...
什么
是
特洛伊木马?
答:
特洛伊木马是一种恶意软件
,常被简称为“木马”。它是一种欺骗性的软件,通常伪装成合法或无害的应用程序,被用来悄无声息地侵入用户的计算机系统。以下是关于特洛伊木马的 特洛伊木马是一种黑客攻击方式,它通过欺骗用户,使其在不自知的情况下打开恶意软件,从而达到入侵用户计算机系统的目的。这种木马程序...
大家正在搜
什么是日晷它的工作原理是什么
什么是电动机它的工作原理是什么
它的工作原理是由什么产生什么
它的工作原理是什么
温度计它是利用什么原理工作的
特洛伊木马是不是真的
特洛伊木马是谁想出来的
特洛伊木马人
特洛伊木马现象
相关问题
特洛伊木马的工作原理是什么
木马病毒是干什么的?还有它的原理是什么?
蠕虫和特洛伊木马的工作原理有哪些不同
木马盗号是什么原理?
特洛伊木马包括什么
特洛伊木马是一种基于什么模式的远程控制程序?
特洛伊木马是什么?为什么找不到,也杀不掉?它有什么危害吗?
木马技术的原理是什么